cybersécurité

Microsoft affirme que l’IA Copilot a aidé à démanteler des réseaux mondiaux de logiciels malveillants

Microsoft a utilisé son outil d'IA Copilot pour aider les enquêteurs à démanteler l'infrastructure derrière deux outils de cybercriminalité largement utilisés, Amadey et StealC, dans le cadre d'une vaste opération internationale de maintien de l'ordre annoncée cette semaine.

LastPass déclare que des pirates ont volé des données clients lors de la faille de la chaîne d’approvisionnement de Klue

Une attaque de la chaîne d'approvisionnement sur la plateforme d'intelligence de marché Klue a compromis les données Salesforce d'une liste croissante d'organisations, y compris plusieurs entreprises de cybersécurité, après qu'un groupe d'extorsion nouvellement apparu appelé Icarus a exploité un identifiant…

Meta suspend son programme de suivi des employés après une fuite de données

Meta a suspendu son initiative « Model Capability Initiative » (MCI), un programme controversé d'entraînement à l'IA qui enregistrait les frappes au clavier et les mouvements de souris des employés, après qu'un incident de sécurité interne a exposé des données…

IBM lance un service de sécurité IA via le programme Daybreak d’OpenAI

IBM International Business Machines Corporation a annoncé lundi avoir rejoint le programme OpenAI Daybreak Cyber Partner, intégrant des capacités d'IA de pointe dans les opérations de sécurité des entreprises alors que les organisations font face à une vague croissante de…

OpenAI intensifie ses efforts en cybersécurité avec un nouveau modèle et des partenaires

OpenAI a annoncé lundi une vaste expansion de son initiative de cybersécurité Daybreak, en publiant une version complète de son modèle spécialisé GPT-5.5-Cyber, un plugin Codex Security mis à jour, un nouveau programme de partenariat pour les fournisseurs de sécurité…

Five Eyes avertit que les modèles d’IA capables de cyberattaques majeures sont à quelques mois près

Les agences de cybersécurité de l'alliance de renseignement Five Eyes ont publié lundi une déclaration commune rare avertissant que les modèles d'IA de pointe capables de causer des dommages cybernétiques majeurs ne sont qu'à quelques mois d'être accessibles au public,…

Une panne de Cloudflare met X, Reddit et Zoom hors ligne dans le monde entier

Une perturbation généralisée d'Internet a touché certaines des plateformes les plus utilisées au monde le lundi 22 juin, après que Cloudflare, le fournisseur d'infrastructure dont le réseau transporte environ 20 % du trafic web mondial, a signalé une augmentation des…

Le Japon dévoile un plan sur les risques liés à l’IA en citant l’interdiction d’exportation d’Anthropic

La décision de l'administration Trump d'imposer des contrôles à l'exportation sur les modèles d'IA les plus avancés d'Anthropic a déclenché un débat international croissant sur la manière dont les gouvernements devraient réglementer l'intelligence artificielle de pointe, des alliés, des législateurs…

Les entreprises britanniques s’inquiètent de l’interdiction d’exportation de l’IA d’Anthropic

La décision sans précédent de l'administration Trump d'imposer des contrôles à l'exportation sur les modèles d'IA les plus avancés d'Anthropic a provoqué une onde de choc dans l'industrie technologique mondiale, les entreprises britanniques et les grandes entreprises technologiques poussant Washington…

Les actions de Novo Nordisk grimpent alors que le succès du Wegovy oral compense la crise des rançongiciels

Les actions de Novo Nordisk ont grimpé de plus de 5 % vendredi, les investisseurs ayant fait abstraction d'un incident de rançongiciel pour se concentrer sur le succès fulgurant de la pilule orale Wegovy de l'entreprise et sur l'approche de…

Google DeepMind publie un plan pour se défendre contre les agents d’IA malveillants

Google DeepMind, filiale d'Alphabet Inc., a publié jeudi ce qu'elle appelle une "Feuille de route pour le contrôle de l'IA", un cadre technique de 35 pages qui traite les agents d'IA de l'entreprise non pas comme des outils logiciels de…

Une startup suisse lève 100 millions de dollars alors que l’interdiction d’Anthropic alimente la poussée vers l’IA souveraine

L'ordre brutal du département du Commerce américain forçant Anthropic à désactiver ses modèles d'IA les plus puissants a déclenché une prise de conscience mondiale concernant la dépendance à l'égard de l'infrastructure d'IA américaine, poussant les gouvernements et les startups, de…

ChatGPT génère de la violence graphique et des images sexuelles à partir de simples invites

Le ChatGPT d'OpenAI peut être manipulé pour générer des images sexualisées et graphiquement violentes en utilisant seulement des modifications mineures d'une invite largement diffusée, selon les conclusions de l'entreprise britannique de sécurité de l'IA Mindgard rapportées par la BBC mardi.

Accenture conclut un accord de 4,2 milliards de dollars pour Dragos, runZero et NetRise

Accenture a annoncé jeudi avoir conclu des accords pour acquérir une participation majoritaire dans Dragos et la pleine propriété de runZero et NetRise dans le cadre d'une transaction combinée évaluée à environ 4,175 milliards de dollars, selon un communiqué de…

L’agence de cybersécurité de l’UE rencontre Anthropic au sujet de l’accès à l’IA Mythos

L'Agence de l'Union européenne pour la cybersécurité, connue sous le nom d'Enisa, doit rencontrer ce jeudi à San Francisco l'entreprise américaine d'intelligence artificielle Anthropic pour discuter des implications en matière de cybersécurité du modèle avancé Mythos de l'entreprise, selon des…

Apple enregistre chaque frappe au clavier sur l’App Store sans possibilité de désactivation, selon des chercheurs

Des chercheurs en sécurité ont révélé qu'Apple enregistre chaque frappe au clavier effectuée par les utilisateurs lors de leurs recherches sur l'App Store, y compris des horodatages suffisamment précis pour calculer la vitesse de frappe, sans aucune option pour désactiver…

L’Estonie va émettre des identités numériques soutenues par le gouvernement pour les agents d’IA

L'Estonie s'apprête à devenir le premier pays à émettre des identités numériques soutenues par le gouvernement pour les agents d'IA, créant un cadre qui permettrait aux logiciels autonomes d'agir au nom de personnes et d'entreprises avec des autorisations limitées et…

Les dirigeants du G7 poussent un plan de « partenaires de confiance » pour accéder aux modèles d’IA américains restreints

Alors que le sommet du G7 à Évian-les-Bains, en France, touchait à sa fin mercredi, les dirigeants des démocraties les plus riches du monde se sont ralliés autour d'une proposition visant à accorder à certains « partenaires de confiance »…

L’agence cyber de l’UE va rencontrer Anthropic suite à l’interdiction d’exportation de Fable 5

L'utilisation sans précédent par le département du Commerce des États-Unis de contrôles à l'exportation pour forcer Anthropic à désactiver ses modèles d'IA les plus avancés a suscité l'inquiétude des professionnels de la cybersécurité et attiré l'attention internationale, l'agence de cybersécurité…

Microsoft confirme travailler sur un correctif pour la faille zero-day de Defender

Microsoft a officiellement reconnu une vulnérabilité d'élévation de privilèges dans le moteur de protection contre les logiciels malveillants de Microsoft, désormais suivie sous le nom de CVE-2026-50656 avec un score CVSS de 7,8, et a déclaré qu'il développait une mise…

Databricks acquiert Panther Labs pour renforcer sa position dans la cybersécurité

Databricks a annoncé mardi avoir conclu un accord pour acquérir la startup de cybersécurité Panther Labs, intensifiant ainsi ses efforts dans les opérations de sécurité alors qu'elle cherche à défier des acteurs établis comme CrowdStrike et la plateforme Splunk de…

Le PDG d’Amazon, Jassy, a soulevé des inquiétudes avant que les États-Unis ne ferment les modèles d’IA d’Anthropic

Le PDG d'Amazon Amazon.com, Inc., Andy Jassy, a eu des discussions cette semaine avec le secrétaire au Trésor, Scott Bessent, et d'autres hauts responsables de l'administration Trump concernant les vulnérabilités de sécurité des modèles d'IA les plus avancés d'Anthropic, des…

La violence et les cybermenaces assombrissent les premiers jours de la Coupe du monde

Les premiers jours de la Coupe du Monde de la FIFA 2026 ont été assombris par une cascade d'incidents de sécurité à travers l'Amérique du Nord, allant d'attaques au couteau massives et de fusillades à des découvertes macabres et des…

La CISA signale une faille dans Oracle PeopleSoft exploitée pour pirater plus de 100 écoles

Le groupe de cybercriminalité ShinyHunters a exploité une vulnérabilité critique de type « zero-day » dans Oracle PeopleSoft pour pirater plus de 100 organisations — pour la plupart des universités — entre le 27 mai et le 9 juin, selon…

Anthropic désactive ses principaux modèles d’IA après un ordre de contrôle des exportations américain

Anthropic a coupé l'accès à ses modèles d'IA les plus puissants, Claude Fable 5 et Claude Mythos 5, pour tous les clients après que le gouvernement américain a émis une directive de contrôle des exportations citant des préoccupations de sécurité…

Des pirates liés à la Chine ont détourné le système de connexion Linux pendant près d’une décennie

Un groupe d'espionnage lié à la Chine a discrètement habité le réseau le plus sensible d'une organisation pendant près de dix ans, échappant à la détection en réécrivant le logiciel même qui gère les connexions des utilisateurs, selon une enquête…

Google confirme que ShinyHunters a exploité une faille zero-day d’Oracle PeopleSoft pour voler des données

Le groupe de pirates informatiques ShinyHunters a exploité une vulnérabilité critique zero-day dans Oracle PeopleSoft pour compromettre plus de 100 organisations entre fin mai et début juin, les universités subissant le plus gros d'une campagne qui a exposé des centaines…

Claude Fable 5 d’Anthropic piraté quelques jours après son lancement, selon un chercheur

Le modèle d'IA le plus puissant d'Anthropic disponible publiquement, Claude Fable 5, aurait vu ses garde-fous de sécurité contournés par un expert en test d'intrusion IA bien connu, seulement un jour après sa sortie le 9 juin, soulevant de nouvelles…

Un exploit PoC publié pour une faille critique d’évasion invité-hôte dans Linux KVM

Une preuve de concept pour une vulnérabilité critique du noyau Linux, permettant à une machine virtuelle invitée malveillante de s'échapper de son bac à sable et d'exécuter des commandes sur l'hôte avec des privilèges noyau complets, a été rendue publique,…

Claude Fable 5 d’Anthropic impose une rétention des données de 30 jours, outrepassant les accords d’entreprise

Anthropic a lancé mardi Claude Fable 5, son modèle d'IA le plus puissant disponible pour le grand public, mais cette sortie s'accompagne d'un changement de politique notable: une exigence obligatoire de rétention des données de 30 jours pour tout le…